服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 研究对象是libsignal v0.105.4与SPQR v1.6.0的一对一会话代码，目标是一个编译后的AArch64 Linux命令行程序；密钥生成不在定理覆盖内。
- 人类研究者审阅并批准形式化规格，AI证明代理生成证明，Lean内核检查证明是否对应获批规格。
- 论文分别报告符号模型与计算模型结果；两者的攻击者能力、密码假设和未覆盖条件不同。
- 这些结果不是对Signal所有官方应用、设备、版本或量子攻击的无条件保证；理解结论要先核对模型、环境与受信任基础。
先看论文验证的具体对象
论文研究的是libsignal-protocol v0.105.4和SPQR v1.6.0中的一对一PQXDH会话建立与Triple Ratchet消息处理。研究者把未修改的Rust代码包进一个小型命令行程序libsignal-cli，再把它编译为AArch64 Linux可执行文件；定理针对的是这个机器码程序的运行。
定理覆盖建立会话、发送和接收操作；密钥生成（keygen）被排除在验证范围之外。这个目标不是Signal的iOS或Android应用，也不是所有操作系统、设备、多人会话或未来版本。因此，“机器码级”说明证明连接到了特定可执行文件，并不把该结果扩展成对整个产品的认证。
规格由人审定，证明由Lean内核检查
AlphaProof Code把人工参与的规格编写与自动证明分开：研究者和规格代理将协议模型及要验证的性质写成Lean规格，审阅者提出意见，人工用户批准规格；随后多个证明代理尝试证明程序符合它。证明只有在Lean内核检查通过、且对应到获批规格时才被接受。
这使结论可精确表述为“程序满足这些规格与模型所表达的性质”。它不等于由AI自行决定什么叫安全，也不表示规格涵盖所有产品行为。规格的范围和正确性、模型如何对应程序，以及定理列出的前提，仍是读者理解结果的关键。
安全性质要连同含义和条件一起读
论文讨论前向保密、身份认证、握手机密性，以及消息密钥的失陷后安全。通俗地说，前向保密关注后续密钥泄露是否会反向揭开先前受保护的消息；失陷后安全关注在暂时失陷后，协议是否能在特定条件下重新保护之后的消息。它们是模型中的性质，不是对任何现实失陷情形的承诺。
报告还把PQXDH握手与Triple Ratchet组合后的性质放进不同的形式化模型中分析。尤其是“后量子”不能单独当作结论：必须同时说明是哪一类证明、允许怎样的攻击者，以及哪些密码原语和环境假设被采用。
符号模型与计算模型不是同一项保证
符号模型把密码原语理想化，并用符号操作描述攻击者。论文报告的定理包含消息密钥的前向保密与失陷后安全、握手认证和机密性；其中一个场景允许攻击者之后打破Diffie–Hellman（DH），以表示有限的量子攻击情形。这个模型不证明计算机密性，也不覆盖多于两方的协议或SPQR的后量子愈合性质。
计算模型给出的是对有界经典攻击者的具体安全界，分析PQXDH与Triple Ratchet组合后的消息机密性、真实性、前向保密和失陷后安全。它不提供量子攻击保证；论文也列出多设备状态、后来升级为会话的对抗性初始消息等排除项，并指出在大规模设置下安全界可能变得空泛。符号模型中的DH量子场景不能移植成计算模型的量子保证。
证明仍依赖明确的受信任基础
论文的受信任基础包括Lean内核、AArch64与Linux进程语义、部分被规格化的外部例程契约、密码学假设，以及二进制构建和符号提取工具。研究者不把Rust编译器列为受信任组件；这并不代表任何编译结果都自动继承证明。证明讨论的是与规格和机器码模型相对应的那个可执行文件。
模型还简化了真实环境：消息长度固定、没有多设备状态、身份密钥采用首次使用即信任等条件都限制结论适用范围；论文指出部分环境假设是非形式化论证。应用安全评估时，不能只看“Lean检查通过”，还要看定理使用的规格、模型、外部契约与运行环境是否适合目标系统。
用四个问题判断一条安全声明
先核对被证明的构建、版本与平台；再找出定理究竟声明了哪种安全性质；随后区分符号模型和计算模型，并检查它们各自允许的攻击者、密码假设和排除项；最后确认Lean之外的定义、语义、契约与构建链哪些仍须信任。
按这份清单阅读，较准确的结论是：研究者为一个具体libsignal命令行构建，在明确模型与前提下机器检查了若干协议安全性质。它是重要的形式化验证成果，但不能据此声称Signal所有应用和部署都已被证明安全，也不能把结果自动套用到新构建或其他系统。
资料来源
常见问题
Rust编译器不在受信任基础里，是否表示其他Rust版本也自动受证明保护？
不是。论文的定理针对与Lean机器码语义和证明相对应的AArch64可执行文件。编译器不必被当作可信组件来证明这一特定程序，但换用源码、依赖、编译参数或构建产物后，不能只凭“仍是Rust”就继承原结论；需要核对新目标与相应证明证据的对应关系。
普通Signal用户需要开启AlphaProof Code或更改客户端设置吗？
这两份资料介绍的是研究团队的形式化验证工作，没有描述供Signal用户开启的新功能、客户端选项或升级步骤。应把它理解为一项关于特定libsignal构建的研究结果，而不是需要用户操作的产品功能。